論文の概要: ARACDE: Retrofitting Databases with ABAC using External Authorization Engines

• arxiv url: http://arxiv.org/abs/2610.18660v1
• Date: Tue, 13 Oct 2026 16:23:43 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-16 20:17:13.682563
• Title: ARACDE: Retrofitting Databases with ABAC using External Authorization Engines
• Title（参考訳）: ARACDE:外部認証エンジンを使用したABACによるデータベースの再適合
• Abstract要約: 本稿では,データベースの認証ロジックをコアデータ管理エンジンから分離する手法を提案する。 ARCADEと呼ばれる当社の分離された認証アーキテクチャは、正式に検証可能なポリシエンジンへのアクセス要求解決を外部化します。 広く普及している2つのオープンソースデータベース上で、ARCADEの能力を紹介する。
• 参考スコア（独自算出の注目度）: 0.04170934882758551
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: This paper proposes a methodology for decoupling the authorization logic of a relational database from its core data management engine, enabling specification of advanced access control policies with minimal changes to the code base. Our decoupled authorization architecture, which we call ARCADE, externalizes access request resolution to a formally verifiable policy engine (e.g., Cedar), while the database itself enforces those decisions. We showcase the capabilities of ARCADE on two widely popular open-source databases, namely MySQL and PostgreSQL. Purpose built lightweight plugins add an Attribute-based Access Control (ABAC) layer that augments the native discretionary and role-based access control capabilities of these databases. ARCADE supports highly expressive policies using attributes of subjects, objects, and the environment, and the use of Cedar enables easy auditing and verification of the specified policies. It follows a design principle that mitigates potential risks in segregating authorization from the database core through low footprint, network isolation, and a policy composition methodology that does not negate any native authorization. Experiments on TPC-C, TPC-B, and a custom workload show that ARCADE incurs negligible performance overhead, for instance, less than 3.9% throughput penalty for MySQL (1.3% for PostgreSQL) on industry standard TPC-C benchmark.
• Abstract（参考訳）: 本稿では,リレーショナルデータベースの認証ロジックをコアデータ管理エンジンから分離する手法を提案する。 ARCADEと呼ばれる当社の分離された認証アーキテクチャは、公式に検証可能なポリシエンジン(例えば、Cedar)へのアクセス要求解決を外部化します。 私たちは、広く普及している2つのオープンソースデータベース、MySQLとPostgreSQLにおけるARCADEの機能を紹介します。 目的として構築された軽量プラグインは、Attributeベースのアクセス制御(ABAC)層を追加し、これらのデータベースのネイティブな差別化とロールベースのアクセス制御機能を強化します。 ARCADEは、主題、オブジェクト、環境の属性を使って高度に表現力のあるポリシーをサポートし、Cedarを使用することで、特定のポリシーの監査と検証が容易になる。 これは、フットプリントの低いネットワーク分離を通じてデータベースコアから認証を分離する潜在的なリスクを軽減する設計原則と、ネイティブな認証を無効にしないポリシー構成方法論に従う。 TPC-C、TPC-B、カスタムワークロードの実験では、ARCADEは業界標準のTPC-CベンチマークでMySQLのスループットペナルティ(PostgreSQLの1.3%)を3.9%以下に抑えている。

関連論文リスト

• Relatron: Automating Relational Machine Learning over Relational Databases [50.94254514286021]
  本稿では, RDL と DFS を共有設計空間に統合し, 多様な RDB タスクを対象としたアーキテクチャ中心の検索を行う。 RDLはDFSを一貫して上回り、高いタスク依存性を持つ。(2)タスク全体において単一のアーキテクチャが支配的であり、タスク認識モデル選択の必要性を強調し、精度は選択アーキテクチャの信頼性の低いガイドである。
  論文  参考訳（メタデータ） (2026-02-26T02:45:22Z)
• Analyzing and Internalizing Complex Policy Documents for LLM Agents [53.14898416858099]
  大規模言語モデル(LLM)ベースのエージェントシステムは、多様なビジネスルールをコードするコンテキスト内ポリシー文書に依存している。 これは、パフォーマンスを保ちながら、ポリシー文書をモデルプリエントに組み込む内部化手法の開発を動機付けます。 CC-Genは4つのレベルにまたがる制御可能な複雑度を持つエージェントベンチマークジェネレータである。
  論文  参考訳（メタデータ） (2025-10-13T16:30:07Z)
• LLM-based Multi-Agent Blackboard System for Information Discovery in Data Science [69.1690891731311]
  従来のAIモデルのためのブラックボードアーキテクチャに着想を得た,新しいマルチエージェント通信パラダイムを提案する。 このフレームワークでは、中央エージェントが共有ブラックボードにリクエストをポストし、自律的な従属エージェントがその能力に基づいて応答する。 明示的なデータ発見を必要とする3つのベンチマークに対して,本手法の評価を行った。
  論文  参考訳（メタデータ） (2025-09-30T22:34:23Z)
• IBAC Mathematics and Mechanics: The Case for 'Integer Based Access Control' of Data Security in the Age of AI and AI Automation [0.0]
  データアクセス制御の現在の方法、特にAIとAIの自動化は、適切なデータアクセスを保証するというユニークな課題に直面している。 RBAC(Role-Based Access Control)とABAC(Atribute-Based Access Control)の限界に対処する集約型アクセス制御(ABAC)を導入する。 IBACの数学的基盤は、リレーショナルおよび文書認証への適用を可能にする。
  論文  参考訳（メタデータ） (2024-10-24T06:19:57Z)
• DePLOI: Applying NL2SQL to Synthesize and Audit Database Access Control [6.2859996652179]
  本稿では,Intent-Based Access Control for Database (IBAC-DB) と呼ばれる新しいアクセス制御モデルを提案する。 IBAC-DBでは、アクセス制御ポリシーは、多数のデータベースオブジェクトにスケールする抽象化を使用して表現され、実装に関してトレース可能である。 本稿では,IBAC-DB抽象化からアクセス制御の実装を正確に合成し,監査するために,アクセス制御固有のタスク分解を利用するシステムであるDePLOIを提案する。
  論文  参考訳（メタデータ） (2024-02-11T23:50:12Z)
• Serving Deep Learning Model in Relational Databases [70.53282490832189]
  リレーショナルデータ上での深層学習(DL)モデルの実現は、様々な商業分野や科学分野において重要な要件となっている。 最先端のDL中心アーキテクチャは、DL計算を専用のDLフレームワークにオフロードします。 UDF中心アーキテクチャの可能性は、リレーショナルデータベース管理システム(RDBMS)内の1つ以上のテンソル計算をユーザ定義関数(UDF)にカプセル化する。
  論文  参考訳（メタデータ） (2023-10-07T06:01:35Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。